Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
1. Qui est responsable de vos données
Lucas Maitre EI, éditeur de Foundrio, est responsable du traitement des données personnelles collectées via ce service. Contact : contact@foundrio.ai.
2. Quelles données nous collectons, et pourquoi
Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service.
- Adresse email et mot de passe, pour créer et sécuriser votre compte. Le mot de passe est haché par notre prestataire d'authentification ; nous n'y avons jamais accès en clair.
- Contenu de vos briefs produit (nom du produit, description, audience, budget, concurrents), pour générer votre stratégie de campagne.
- Campagnes, concepts et vidéos générés, pour vous permettre de les retrouver.
- Données de facturation (email, historique d'abonnement), pour gérer votre abonnement. Aucune donnée de carte bancaire n'est reçue ni stockée par Foundrio.
- Journal de sécurité (connexions, changements de plan, suppressions) avec une adresse IP tronquée, pour détecter les abus. L'adresse IP complète n'est jamais conservée.
Nous ne collectons aucune donnée dite sensible (santé, opinions politiques, religieuses, orientation sexuelle, données biométriques).
3. Sur quelle base légale
- Exécution du contrat, pour tout ce qui est nécessaire à la fourniture du service : compte, génération de stratégies et de vidéos, facturation.
- Intérêt légitime, pour la sécurité du service (journal de connexion, limitation des abus).
- Consentement, pour les emails de nouveautés produit et la mesure d'audience. Ces consentements sont facultatifs, distincts, et révocables à tout moment depuis vos paramètres.
- Obligation légale, pour la conservation des factures.
4. Nos sous-traitants
Les prestataires suivants traitent des données pour notre compte. Cette liste est tenue à jour ; toute évolution sera publiée ici.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Anthropic | Génération de la stratégie de campagne à partir de votre brief produit. | Contenu du brief produit (nom, description, audience, budget, concurrents). | États-UnisAccord de sous-traitance intégré aux conditions commerciales d'Anthropic, incluant les clauses contractuelles types de la Commission européenne (décision 2021/914). Anthropic s'interdit d'entraîner ses modèles sur ces contenus. |
| HeyGen | Production des vidéos publicitaires à partir des scripts générés. | Texte du script publicitaire, avec les informations que vous choisissez d'y faire figurer. | États-UnisAccord de sous-traitance publié par HeyGen et rattaché à ses conditions d'utilisation, incluant les clauses contractuelles types de la Commission européenne (décision 2021/914). |
| Composition de la première image de la vidéo, où votre capture d'écran est intégrée à une scène par le modèle Gemini Image, et production du format « Plan d'accroche » par le modèle Veo. | La capture d'écran que vous déposez, telle quelle, et la description du plan d'accroche. Vérifiez que la capture ne contient pas de données de vos propres clients. Aucune donnée de compte Foundrio n'est transmise. | États-Unis (Google LLC)Conditions des services payants de l'API Gemini et accord de sous-traitance de Google, applicables aux utilisateurs établis dans l'Espace économique européen : Google n'utilise pas ces contenus pour améliorer ses produits. | |
| Stripe | Encaissement des abonnements et gestion de la facturation. | Adresse email, données de facturation. Les données de carte bancaire ne transitent jamais par Foundrio. | Union européenne (Irlande) et États-UnisDPA standard Stripe, publiquement disponible. |
| Supabase | Base de données, authentification et stockage des fichiers que vous déposez. | Compte utilisateur, campagnes, historique de crédits, captures d'écran et extraits vocaux, dans un espace de stockage privé. | Union européenneDPA standard, région d'hébergement européenne. |
| Vercel | Hébergement de l'application et exécution des traitements serveur. | Toute donnée transitant par le service au moment où elle est traitée, ainsi que les journaux techniques de connexion (adresse IP, page demandée, horodatage). | Région d'exécution européenne, société américaineAccord de sous-traitance de Vercel, intégré à ses conditions pour le plan Pro, incluant les clauses contractuelles types de la Commission européenne (décision 2021/914). Exécution dans une région européenne. |
| MiniMax | Production des vidéos au format « Témoignage terrain » et synthèse de la voix validée pour ce format. | Script publicitaire, extrait vocal validé et, le cas échéant, capture d'écran déposée. Uniquement si vous choisissez ce format. | Singapour et États-Unis (Nanonoble Pte Ltd)Aucun accord de sous-traitance ni clauses contractuelles types signés à ce jour : ils ont été demandés au fournisseur, sans réponse. Ses conditions l'autorisent à utiliser les contenus soumis pour développer et améliorer ses services, sans option de retrait documentée. Un avertissement est affiché avant le choix de ce format. |
Nous ne vendons ni ne louons vos données à des tiers, et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Réserve sur le format « Témoignage terrain ». Ce format est produit par MiniMax (Nanonoble Pte Ltd, Singapour), dont les propres conditions autorisent une exploitation commerciale des contenus qui lui sont soumis. Il n'est sollicité que si vous choisissez ce format, après en avoir été averti à l'écran. Aucune autre partie du service n'envoie vos données à ce prestataire.
5. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte utilisateur | Toute la durée du compte, puis 30 jours après suppression. |
| Campagnes et stratégies générées | Toute la durée du compte, effacées à la suppression. |
| Vidéos produites | Toute la durée du compte, effacées à la suppression. |
| Historique de crédits | Toute la durée du compte, effacé à la suppression. |
| Journal de sécurité (connexions, paiements) | 12 mois, puis effacement automatique. Dissocié de votre identité dès la suppression du compte. |
| Fichiers déposés (captures d'écran, extraits vocaux, vidéos produites) | Toute la durée du compte, effacés à la suppression. |
| Factures | 10 ans, obligation légale de conservation comptable. |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Ces droits sont exerçables directement depuis l'application, sans formalité :
- Accès et portabilité, bouton « Télécharger mes données » dans vos paramètres, au format JSON réutilisable.
- Effacement, bouton « Supprimer mon compte ». Vos données métier sont effacées immédiatement, votre compte anonymisé sur-le-champ puis définitivement supprimé sous 30 jours.
- Opposition et retrait du consentement, cases à cocher dans vos paramètres, effet immédiat.
- Rectification, écrivez-nous à contact@foundrio.ai.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
7. Sécurité
Les échanges sont chiffrés (HTTPS obligatoire), la base de données est chiffrée au repos, les clés d'accès aux services tiers ne sont jamais exposées au navigateur, et les actions sensibles sont journalisées. En cas de violation de données susceptible d'engendrer un risque pour vous, nous notifierons la CNIL sous 72 heures et vous informerons directement lorsque la réglementation l'impose.
8. Cookies
Voir la page dédiée aux cookies.